* * *
Когда я вошел в кабинет, Эльдар не сразу заметил меня. Он, блистая лысиной, восседал на своем хромированном троне, весь обвешанный проводами, и, как заправский киборг, монотонно гудел что-то себе под нос. У меня не было времени сообщать о своем прибытии вежливым покашливанием, поэтому я просто подошел и тяжело бухнул на стол намокший халат. Он, задрав безволосые брови, внимательно осмотрел меня: небритого, всклоченного, похожего на бомжа, которого оперативная бригада извлекла из ливневого коллектора (непогода все усиливалась), но вежливо воздержался от комментариев. Усадил меня на стул и предложил чаю, от которого я нетерпеливо отказался.
– Ad rem18, Максим Викторович, – деловито заявил Эльдар, закончив ритуальные формальности. – Давайте начнем с вас. Кого вы потеряли?
– Деньги я потерял, – хрипло сообщил я. – Украли.
– Много? – сочувственно поинтересовался он.
– Все.
Он присвистнул:
– Рассказывайте…
С трудом подбирая слова, я изложил события сегодняшнего утра. При этом, сам не зная зачем, я старательно обходил стороной все подробности, связанные с Асей – и выходило так, словно я просто проснулся незнамо где, невесть зачем поперся в банкомат, где и обнаружил, что меня выдоили вчистую. Зато я объяснил, как мог, про счета, карточки, гибралтарский банк, и даже показал выписки в телефоне. Эльдар надолго погрузился в них, открывая разделы меню один за другим, а потом вздохнул:
– Ладно, Максим Викторович… Если не хотите обо всем говорить, воля ваша. Но вот смотрите: насколько я вижу из условий вашего договора с банком, любой платеж проходит через двойную аутентификацию. Когда вы отправляете поручение, приложение банка верифицирует вашу личность на основе пароля, а затем – изображения лица с камеры телефона. Затем банк отправляет сообщение на ваш личный номер – вот этот, – на который следует ответить для подтверждения платежа. Но это уже формальность, потому что при этом личность не сверяется. Скажите, вы отправляли в последнее время какие-либо поручения?
– Нет, – не очень уверенно сказал я.
– Вы получали сообщения от банка, требующие подтверждения, отвечали на них?
– Не знаю, – честно признался я, памятуя о том, что утром сам обнаружил эти проклятые сообщения отмеченными.
– Вот именно, – со значением в голосе заметил Эльдар. – А я знаю.
– Ну? – поторопил я, чувствуя себя дебилом.
– Потерпите немного, прошу вас. Ваш банк предусматривает альтернативную процедуру верификации, не требующую вашего участия. Она тоже двойная: для нее нужна электронная цифровая подпись и кард-ридер. Ну, или эмулятор, который использует образ карты, полученный на скиммере19. Теперь понимаете?
– Нет, – тупо повторил я.
– Где ваша цифровая подпись, Максим Викторович?..
– Понятия не имею, – сердито ответил я. – В глаза не видел никакой подписи.
– А вот она, смотрите, – он бережно взял телефон и поднес экран к моим глазам. – Сертификат выпущен пять суток назад. И им же подписаны все ночные поручения на перевод средств.
Я только потер пальцами звенящий висок, по-прежнему ничего не понимая.
– Хорошо, – сжалился надо мной Эльдар. – Версия такая. Кто-то получил на ваше имя цифровую подпись. Обычно для этого требуется личное присутствие, но, вообще говоря, это можно обойти, если вы заранее передали ваши активы в доверительное управление. Выдали доверенность, короче. Тогда удостоверяющий центр даст подпись вашему управляющему – без проблем. Далее этот кто-то, имея заранее заготовленные копии ваших карт, через онлайн-банк провел все транзакции. При этом вам добросовестно отправили все уведомления, но, поскольку, очевидно, вы ночью спали, то увидели их только утром. Эти уведомления были техническими, не требующими подтверждения – потому что банк уже получил подпись. Все чисто, не придерешься.
– И что теперь делать? – мрачно спросил я.
– Н-ну… к банку претензий никаких – он просто исполнил свою работу. Так что отменить транзакции не выйдет – тем более, уверяю вас, что на счету получателя денег давно уже нет. Хорошая новость в том, что всё это сделали не инопланетяне, а живые люди, которые прямо сейчас где-то сидят и хихикают, радуясь удачной краже. Ergo20, их можно вычислить и найти.
– Так, – медленно сказал я, начиная что-то соображать. – Главная сволочь – это тот, кто подделал мою электронную подпись? Я правильно понял?